Elliptic Decode: KI-Agent für Blockchain-AML

Elliptic hat am 17. September 2026 Decode vorgestellt, einen KI-Agenten, der Fragen in natürlicher Sprache zu jeder Blockchain-Adresse, Entität oder Transaktion entgegennimmt und eine belegte, priorisierte Antwort aus der Intelligence-Plattform des Unternehmens liefert. Für Compliance-Teams bei Finanzinstituten und Buchhaltungsfirmen, die digitale Anlagen führen, stellt diese Einführung einen bedeutenden Wandel dar, wie On-Chain-Risikodaten abgerufen werden können und, entscheidend, wie diese Daten in Krypto-Buchhaltungssoftware und Audit-Workflows einfließen könnten.

Was Decode tatsächlich tut

Das Kernversprechen ist einfach: Statt technische APIs oder proprietäre Dashboards zu navigieren, tippt der Nutzer eine Frage in einfachem Englisch ein. "Wem gehört diese Adresse?" oder "Mit welchen Gegenparteien hat diese Börse gehandelt?" sind die Arten von Abfragen, die Elliptic nennt. Der Agent entscheidet dann autonom, ob er einen Datensatz direkt abfragt, indem er SQL generiert und ausführt, oder den API-Endpunkt aufruft, der am besten geeignet ist, diese spezifische Frage zu beantworten.

Abdeckung und Datentiefe

Decode stützt sich auf Elliptics Intelligence-Plattform, die nach Angaben des Unternehmens mehr als 68 Blockchains abdeckt und Milliarden von Attributionsdatensätzen enthält. Diese Breite ist wichtig für Multi-Chain-Buchhaltungsumgebungen, in denen ein einzelnes Kundenportfolio gleichzeitig Bitcoin, Ethereum, Solana und mehrere Layer-2-Netzwerke umfassen kann. Der Agent liefert Ergebnisse als priorisierte, filterbare Tabelle, wenn die Antwort mehrere Datensätze betrifft, und als Fließtext, wenn die Feststellung qualitativer Natur ist oder eine einzelne Entität betrifft.

Wie der Agent denkt

Nutzer können jeden Denkschritt in Echtzeit beobachten, während der Agent eine Abfrage bearbeitet. Diese Transparenz ist beabsichtigt. Elliptic bezeichnet sie als "menschliche Aufsicht by Design", ein Prinzip, das das Unternehmen in seinem sogenannten Elliptic Standard festgeschrieben hat. Wenn eine Frage durch die verfügbaren Daten nicht geklärt werden kann, lehnt der Agent die Antwort ab, anstatt zu spekulieren. Das Unternehmen weist darauf hin, dass in dieser Phase eine kleine Anzahl von Abfragen abgelehnt wird, da eine Ablehnung nützlicher ist als eine selbstsichere, aber unbegründete Antwort. Der Kontext bleibt über eine Sitzung hinweg erhalten, sodass ein Compliance-Analyst Folgefragen stellen kann, ohne Hintergrundinformationen erneut eingeben zu müssen.

Einführungszeitplan und Zugang

Regierungskunden haben sofort Zugang zu Decode. Krypto-Compliance-Teams bei Finanzinstituten folgen in einer zweiten Welle, mit geplantem Zugang vor Ende 2026. Die dritte Phase öffnet den Agenten für externe Software-Integrationen, was bedeutet, dass Systeme Abfragen programmatisch übermitteln können, anstatt dass ein Mensch sie eintippen muss. Danach plant Elliptic, Decode in seine bestehenden Produkte Lens und Investigator einzubetten.

Was der schrittweise Rollout signalisiert

Die Reihenfolge spiegelt die Sensibilität der zugrunde liegenden Daten wider. Der eingeschränkte frühe Zugang für Regierungsnutzer und regulierte Finanzinstitute gibt Elliptic eine kontrollierte Umgebung, um die Ablehnungslogik und Ausgabequalität des Agenten vor einer breiteren Exposition zu testen. Die Software-Integrationsphase ist wohl die folgenreichste für den Buchhaltungs- und Prüfungssektor, da sie eine direkte Pipeline zwischen Elliptics Intelligence-Schicht und Krypto-Buchhaltungssoftware-Plattformen von Drittanbietern öffnet, die Unternehmen bereits für Buchhaltung und Transaktionsklassifizierung nutzen.

AML- und Compliance-Implikationen

AML-Teams stehen heute typischerweise vor einem zweistufigen Problem: Sie müssen feststellen, ob eine Gegenpartei oder Wallet-Adresse ein Risiko birgt, und sie müssen diese Bewertung in einer Form dokumentieren, auf die sich Prüfer verlassen können. Decode komprimiert den ersten Schritt, indem es attribuierte Risikodaten ohne die Notwendigkeit eines Spezialisten für manuelle API-Aufrufe oder Datenbankabfragen bereitstellt. Die sichtbare Argumentationskette des Agenten bietet zudem einen natürlichen Prüfpfad: Die in Echtzeit offengelegten Denkschritte können erfasst und einer Verdachtsmeldung oder einer KYC-Akte beigefügt werden.

Wo menschliches Urteilsvermögen weiterhin gefragt ist

Elliptic stellt ausdrücklich klar, dass Decode keine Fälle abschließt und keine Untersuchungsergebnisse bestimmt. Es zeigt auf, was die Daten stützen; ein menschlicher Analyst trifft die folgenreiche Entscheidung. Dies ist nicht nur eine Haftungsabsicherung. Die FATF-Leitlinien und die meisten nationalen AML-Rahmenwerke verlangen, dass automatisierte Screening-Tools einer aussagekräftigen menschlichen Überprüfung unterliegen. Das Design des Agenten steht im Einklang mit dieser Erwartung: Er liefert Beweise, keine Entscheidungen.

Für Compliance-Beauftragte bei Banken und virtuellen Vermögenswert-Dienstleistern ist diese Unterscheidung wichtig, wenn Regulierungsbehörden prüfen, ob das Transaktionsüberwachungssystem eines Unternehmens eine echte Kontrolle oder nur ein Gummistempel ist. Die Möglichkeit, einem Prüfer die vollständige Argumentationskette hinter einer Risikobewertung zu zeigen, einschließlich der vom Agenten abgefragten Datenquellen und der Gründe dafür, stärkt die Glaubwürdigkeit des Kontrollumfelds. Dies ist auch direkt relevant für die Herausforderung, die wir in unserer früheren Analyse untersucht haben, wie Blockchain-Spam-Transfers das Sanktionsscreening erschweren, wo die Qualität der Attributionsdaten genau das ist, was eine verteidigungsfähige Warnung von einem Fehlalarm unterscheidet.

Überlegungen für Buchhaltungs- und Prüfungsfirmen

Für Buchhaltungspraktiken mit Mandanten im Bereich digitaler Anlagen ist Decodes eventuelle Software-Integrationsphase die Entwicklung, die am genauesten verfolgt werden sollte. Sobald der Agent über die API zugänglich ist, wird es möglich, eine automatisierte Anreicherung in einen Transaktionserfassungs-Workflow einzubauen: Eine Adresse wird in die Krypto-Buchhaltungssoftware des Unternehmens importiert, eine Abfrage wird an den Decode-Agenten gesendet, und eine Risikoklassifizierung wird zurückgegeben und protokolliert, bevor ein menschlicher Prüfer die Datei überhaupt öffnet.

Qualität von Prüfungsnachweisen

Der International Standard on Auditing 500 verlangt von Prüfern, die Zuverlässigkeit der Quellen zu bewerten, aus denen Prüfungsnachweise stammen. KI-generierte Ausgaben einer Intelligence-Plattform eines Drittanbieters müssen an diesem Standard gemessen werden. Die relevanten Fragen sind, ob der zugrunde liegende Datensatz unabhängig verifizierbar ist, ob die Argumentation des Agenten reproduzierbar ist und ob die Ausgabe ausreichend spezifisch ist, um eine Schlussfolgerung über eine bestimmte Transaktion oder Gegenpartei zu stützen. Elliptics Entscheidung, Denkschritte offenzulegen, adressiert den Punkt der Reproduzierbarkeit direkt, aber Unternehmen müssen sich dennoch eine Meinung zur Herkunft und Abdeckung des Datensatzes bilden.

Implikationen für CFOs und Treasury

CFOs, die Treasury-Positionen in digitalen Anlagen überwachen, haben ein anderes, aber verwandtes Anliegen. Die Bewertung des Gegenparteirisikos vor einer großen On-Chain-Abwicklung erforderte bisher entweder eine interne Blockchain-Analyse-Fähigkeit oder eine manuelle Anfrage bei einem Intelligence-Anbieter. Ein Agent, der eine Gegenparteifrage in Sekunden beantworten kann, mit einer dokumentierten Beweiskette, verändert die Wirtschaftlichkeit dieses Prozesses. Er erhöht auch die Messlatte dafür, was eine angemessene Pre-Trade-Due-Diligence ausmacht, denn die Fähigkeit, sie schnell und in großem Umfang durchzuführen, existiert nun.

Diese Dynamik ist nicht auf Elliptics Produkt beschränkt. Das breitere Muster, KI-Agenten auf Blockchain-Intelligence-Infrastruktur aufzusetzen, ist eines, das compliance-orientierte Unternehmen als Teil ihrer Evaluierungszyklen für Krypto-Buchhaltungssoftware verfolgen müssen. Zum Vergleich: Die Ausweitung der On-Chain-Abdeckung durch andere Intelligence-Anbieter folgt einer ähnlichen Logik, wie in unserem Beitrag zur Chainalysis Arc Blockchain-AML-Abdeckung behandelt.

Was Unternehmen jetzt tun sollten

Die praktischen Schritte unterscheiden sich je nach Unternehmenstyp, aber die zugrunde liegende Priorität ist dieselbe: Verstehen, wo Decode in einen bestehenden Compliance- oder Buchhaltungs-Workflow passt, bevor die Software-Integrationsphase kommt.

Für Compliance- und AML-Teams

Wenn Ihr Institut ein bestehender Elliptic-Kunde ist, verweist das Unternehmen aktuelle Nutzer an ihren Customer-Success-Repräsentanten. Frühzeitiges Engagement ermöglicht es Compliance-Teams, die Konfiguration des Agenten für ihre spezifische Risikobereitschaft zu gestalten und die internen Verfahren aufzubauen, die regeln, wie Decode-Ausgaben überprüft, dokumentiert und gespeichert werden. Bis zur Software-Integrationsphase zu warten, um diese Verfahren durchzudenken, ist zu spät.

Für Buchhaltungsfirmen und Prüfer

Unternehmen, die Mandanten im Bereich digitaler Anlagen beraten oder Prüfungen von Unternehmen mit Krypto-Beständen durchführen, sollten beginnen zu bewerten, wie KI-generierte Blockchain-Intelligence-Ausgaben in ihren Nachweisrahmenwerken behandelt werden. Das bedeutet, eine Position dazu zu entwerfen, welche Bestätigung, falls überhaupt, neben einer Decode-Ausgabe erforderlich ist, bevor sie als Prüfungsnachweis herangezogen werden kann. Es bedeutet auch, Auftragsschreiben und Onboarding-Fragebögen für Mandanten zu aktualisieren, um zu erfassen, ob Mandanten Elliptics Produkte nutzen, da die Ausgaben während einer Prüfung in mandantenvorbereiteten Unterlagen auftauchen können.

Für CFOs und Finanzteams

Teams, die digitale Anlagen-Treasuries verwalten, sollten bewerten, ob programmatischer Zugang zu On-Chain-Intelligence, sobald verfügbar, in ihren Pre-Settlement-Genehmigungsworkflow integriert werden sollte. Der Fall dafür ist am stärksten, wo Abwicklungsvolumina hoch und die Gegenparteienvielfalt breit ist. Dokumentieren Sie die Entscheidung in jedem Fall, denn Regulierungsbehörden in mehreren Jurisdiktionen prüfen zunehmend, ob Treasury-Prozesse für digitale Anlagen den damit verbundenen Risiken angemessen sind.

Häufig gestellte Fragen

Was ist der Elliptic Decode-Agent?

Decode ist ein von Elliptic eingeführter KI-Agent, der es Nutzern ermöglicht, Fragen in natürlicher Sprache zu Blockchain-Adressen, Entitäten und Transaktionen zu stellen. Er fragt Elliptics Intelligence-Plattform autonom ab, entweder durch Generierung von SQL gegen einen Datensatz oder durch Aufruf des geeigneten API-Endpunkts, und liefert eine belegte, quellenbasierte Antwort.

Wer hat derzeit Zugang zu Decode?

Zum Startdatum 17. September 2026 steht der Zugang Regierungskunden zur Verfügung. Krypto-Compliance-Teams bei Finanzinstituten sind als Nächstes an der Reihe, mit erwartetem Zugang vor Ende 2026. Software-Integrationen für programmatischen Zugang folgen danach.

Trifft der Agent Compliance-Entscheidungen?

Nein. Elliptic hat ausdrücklich klargestellt, dass Decode Intelligence aufzeigt und das Urteil dem menschlichen Analysten überlässt. Es wird keine Fragen beantworten, die die Daten nicht klären können, und keine Meinungen außerhalb seines evidenziellen Geltungsbereichs abgeben. Dies steht im Einklang mit den FATF-Erwartungen, dass automatisierte Überwachungstools einer aussagekräftigen menschlichen Überprüfung unterliegen.

Wie beeinflusst Decode Krypto-Buchhaltungssoftware-Workflows?

Sobald die Software-Integrationsphase beginnt, können Compliance- und Buchhaltungsteams programmatische Abfragen in ihre Transaktionserfassungspipelines einbauen. Eine in ein digitales Anlagen-Buchhaltungssystem importierte Adresse könnte automatisch eine Decode-Abfrage auslösen, die eine Risikoklassifizierung zurückgibt, die protokolliert wird, bevor die menschliche Überprüfung beginnt. Dies komprimiert den manuellen Anreicherungsschritt, der derzeit zwischen Transaktionsimport und Risikobewertung liegt.

Was sollten Prüfer beachten, wenn Decode-Ausgaben in Mandantenakten auftauchen?

Prüfer sollten Decode-Ausgaben an den ISA 500-Kriterien für die Zuverlässigkeit von Prüfungsnachweisen messen. Zu den wichtigsten Überlegungen gehören die Verifizierbarkeit von Elliptics zugrunde liegendem Datensatz, die Reproduzierbarkeit der Argumentation des Agenten (die durch das sichtbare Denkschritt-Protokoll unterstützt wird) und ob die Ausgabe spezifisch genug ist, um eine Schlussfolgerung über eine bestimmte Transaktion oder Gegenpartei zu stützen. Unternehmen sollten eine schriftliche Position dazu festlegen, bevor solche Ausgaben in mandantenvorbereiteten Unterlagen auftauchen.

Source: Elliptic